SWIFT

국제 은행 간 통신 협회(, SWIFT)는 1973년 벨기에에 설립된 협동조합()으로, 서비스를 이용하는 은행 및 기타 회원사들이 소유하고 있다. SWIFT는 국제 결제가 시작되는 주요 메시징 네트워크를 제공한다. 또한 금융 기관에 소프트웨어와 서비스를 판매하며(주로 자체 전용망인 "SWIFTNet"에서 사용), 흔히 "SWIFT 코드"로 알려진 ISO 9362 비즈니스 식별 코드(BIC)를 할당한다.

2018년 기준으로 전 세계 고액 국가 간 결제의 약 절반이 SWIFT 네트워크를 사용했으며, 2015년에는 200여 개 국가 및 지역의 11,000개 이상의 금융 기관을 연결하여 하루 평균 3,200만 건 이상의 메시지를 교환했다(1995년 하루 평균 240만 건과 비교됨).

SWIFT 본사는 브뤼셀 인근의 라횔프에 위치해 있다. 매년 금융서비스 산업을 대상으로 하는 Sibos라는 연례 컨퍼런스를 개최한다.

 역사 

SWIFT가 설립되기 전, 국제 금융 거래는 메시지를 수동으로 쓰고 읽는 공공 시스템인 텔렉스(Telex)를 통해 소통되었다. SWIFT는 단일한 미국의 민간 법인(이전에는 뉴욕의 퍼스트 내셔널 시티 은행(FNCB), 이후의 씨티은행)이 전 세계 금융 흐름을 통제할 경우 발생할 수 있는 우려 때문에 설립되었다. FNCB의 프로토콜에 대응하여, 미국과 유럽의 FNCB 경쟁사들은 "공공 제공자를 대체하고 결제 프로세스 속도를 높일 수 있는 대안적인 메시징 시스템"을 추진했다.

SWIFT는 1973년 5월 3일 브뤼셀에서 설립되었다. 창립에 핵심적인 역할을 한 인물로는 AMRO 은행의 얀 크라(Jan Kraa), 방크 드 뤼니옹 파리지엔의 프랑수아 덴츠(François Dentz), 그리고 각각 초대 의장과 최고 경영자가 된 칼 로이터스키외르드와 베셀 콕이 있다. 초기에는 15개국 239개 은행의 지원을 받았다. 곧 금융 거래를 위한 공통 표준과 공유 데이터 처리 시스템을 구축하기 시작했으며, 전 세계 통신 네트워크는 로지카(Logica)가 설계하고 버로스 코퍼레이션(Burroughs Corporation)이 개발했다. 기본적인 운영 절차와 법적 책임에 관한 규칙은 1975년에 제정되었으며, 1977년 5월 9일 벨기에의 알베르 왕자에 의해 첫 번째 메시지가 기념적으로 전송되었다.

SWIFT의 첫 유럽 외 운영 센터는 1979년 버지니아 주지사 존 N. 달튼에 의해 개소되었다. 1989년 SWIFT는 리카르도 보필 타예르 데 아르키텍투라가 설계한 거대한 새 본사 건물을 라횔프에 완공했다.

 소유 구조 및 지배구조 

SWIFT의 주식 보유 구조는 회원들이 발생시키는 활동량에 비례하여 3년마다 조정되며, 이를 통해 지리적 위치와 관계없이 가장 활동적인 회원들이 가장 큰 목소리를 낼 수 있도록 보장한다. 추가적인 규칙을 통해 이사회 내의 지리적 다양성을 확보한다. 25명의 이사는 주주들에 의해 선출되며, 임기는 3년으로 매년 이사회의 3분의 1이 교체된다. 모든 이사는 회원사의 대표들이다.

2024년 5월 기준으로 이사회에 직접 참여하는 회원사로는 JP모건 체이스(의장), 로이드 은행(부의장), 중국은행, BNP 파리바, BPCE, 씨티, 클리어스트림, 코메르츠방크, 코먼웰스 뱅크, 도이체 방크, 유로클리어, 퍼스트랜드, HSBC, ING 그룹, 인테사 상파울로, KBC 그룹, MUFG, 내트웨스트, 노르디아, 캐나다 왕립은행, 산탄데르 은행, SEB 그룹, UBS(크레디트 스위스 인수에 따른 대표 2명) 및 싱가포르 은행 연합이 있다.

 운영 

섬네일|2023년 이전의 SWIFT 로고
SWIFT는 "거래에 참여하는 금융 기관 간의 결제 지시가 포함된 메시지"를 전달하는 운송자 역할을 한다. 그러나 이 조직은 개인이나 금융 기관을 대신하여 계좌를 관리하지 않으며, 제3자의 자금을 보유하지도 않는다. 또한 청산이나 결제 기능을 수행하지 않는다. 결제가 시작된 후에는 유럽의 T2와 같은 결제 시스템을 통해 결제되어야 한다. 국가 간 거래의 맥락에서 이 단계는 종종 금융 기관들이 서로 개설한 환거래 계좌를 통해 이루어진다.

금융계에서 SWIFT는 다음과 같은 몇 가지 의미를 갖는다.
 금융 기관 간 메시지 전송을 위한 보안 네트워크
 금융 메시지를 위한 통사론 표준 세트 (SWIFTNet 또는 다른 네트워크를 통한 전송용)
 금융 기관이 SWIFT 네트워크를 통해 메시지를 전송할 수 있게 해주는 연결 소프트웨어 및 서비스 세트

위 3번 항목에 따라 SWIFT는 회원들에게 SWIFT 네트워크 연결을 용이하게 하는 연결 클라이언트와 메시지 송수신 관리에 사용하는 CBT 또는 "컴퓨터 기반 터미널"로 구성된 턴키 솔루션을 제공한다. 회원들에게 제공되는 주요 인터페이스와 CBT는 다음과 같다.

 SWIFTNet Link (SNL) 소프트웨어: 고객 사이트에 설치되어 SWIFTNet에 대한 연결을 연다. 다른 애플리케이션은 SNL을 통해서만 SWIFTNet과 통신할 수 있다.
 Alliance Gateway (SAG) 소프트웨어: 다른 소프트웨어 제품이 SNL을 사용하여 SWIFTNet에 연결할 수 있도록 하는 인터페이스(예: RAHA = Remote Access Host Adapter)를 갖추고 있다.
 Alliance WebStation (SAB) 데스크톱 인터페이스: 다음과 같은 여러 용도로 사용되는 SWIFT Alliance Gateway용 인터페이스이다.
 SAG에 대한 관리자 접근
 SWIFT 인증서 관리를 위한 SAG를 통한 SWIFTNet 직접 연결
 유로시스템의 T2와 같은 추가 서비스를 사용하기 위한 SAG를 통한 이른바 브라우즈(Browse) 연결
 Alliance Access (SAA) 및 Alliance Messaging Hub (AMH): SWIFT의 주요 메시징 소프트웨어 애플리케이션으로, FIN 메시지 생성, FIN 및 MX 메시지의 라우팅 및 모니터링을 가능하게 한다. 주요 인터페이스로는 FTA(자동 파일 전송)와 웹스피어 MQ 인터페이스인 MQSA가 있다.
 Alliance Workstation (SAW): 관리, 모니터링 및 FIN 메시지 생성을 위한 데스크톱 소프트웨어이다. Alliance Access가 아직 MX 메시지를 생성할 수 없으므로, 이 목적으로는 Alliance Messenger (SAM)를 사용해야 한다.
 Alliance Web Platform (SWP): 기존 Alliance WebStation, Alliance Workstation 및 Alliance Messenger를 대체하기 위해 제공되는 새로운 씬 클라이언트 데스크톱 인터페이스이다.
 Alliance Integrator: 오라클의 자바 캡스를 기반으로 구축되어 고객의 백오피스 애플리케이션이 Alliance Access 또는 Alliance Entry에 연결할 수 있도록 한다.
 Alliance Lite2: 트래픽 양이 적은 고객을 대상으로 하는 Alliance Access의 라이트 버전으로, SWIFT 네트워크에 연결하는 안전하고 신뢰할 수 있는 클라우드 기반 방식이다.

 서비스 
금융 시장에서 SWIFT 서비스가 적용되는 네 가지 주요 분야는 증권, 재무, 파생상품, 무역 서비스, 그리고 결제 및 현금 관리이다.

증권
 SWIFTNet FIX (폐지)
 SWIFTNet 데이터 배포
 SWIFTNet 펀드
 증권용 SWIFTNet Accord (2017년 10월 종료)

재무 및 파생상품
 재무용 SWIFTNet Accord (2017년 10월 종료)
 SWIFTNet Affirmations
 SWIFTNet CLS 제3자 서비스

현금 관리
 SWIFTNet 대량 결제
 SWIFTNet 현금 보고
 SWIFTNet 예외 및 조사

무역 서비스
 SWIFTNet Trade Services Utility

글로벌 결제 참조 데이터 유틸리티인 SWIFTRef는 SWIFT의 독자적인 참조 데이터 서비스이다. SWIFTRef는 중앙은행, 코드 발행 기관 및 은행을 포함한 데이터 원천으로부터 직접 데이터를 소싱하여 발행자와 원천이 정기적으로 철저하게 데이터를 유지할 수 있도록 돕는다. SWIFTRef는 서로 다른 데이터 세트 간의 데이터를 지속적으로 검증하고 대조 확인한다.

 운영 센터 
SWIFT 보안 메시징 네트워크는 미국, 네덜란드, 스위스에 위치한 세 개의 데이터 센터에서 운영된다. 이 센터들은 근실시간으로 정보를 공유한다. 한 데이터 센터에 장애가 발생하더라도 다른 센터가 전체 네트워크의 트래픽을 처리할 수 있다. SWIFT는 데이터를 전송하기 위해 해저 통신 케이블을 사용한다.

2009년 스위스에 세 번째 데이터 센터를 개설한 직후, p. 12. SWIFT는 유럽 및 대서양 횡단의 두 가지 메시징 영역을 갖춘 새로운 분산 아키텍처를 도입하여 유럽 SWIFT 회원의 데이터가 더 이상 미국 데이터 센터에 미러링되지 않도록 했다. 유럽 구역 메시지는 네덜란드와 스위스 운영 센터의 일부에 저장되며, 대서양 횡단 구역 메시지는 미국과 유럽 구역 메시지로부터 격리된 스위스 운영 센터의 다른 부분에 저장된다. 유럽 이외의 국가들은 기본적으로 대서양 횡단 구역에 할당되지만, 메시지를 유럽 구역에 저장하도록 선택할 수 있다.
+ 데이터 센터 번호 SWIFT 데이터 센터 유형 1 네덜란드 주테르바우데 OPC (운영 센터) 2 미국 버지니아주 컬페퍼 OPC (운영 센터) 3 스위스 디센호펜복수 출처:




  OPC (운영 센터) 4 홍콩 지휘 및 통제

 SWIFTNet 네트워크 
SWIFT는 2001년부터 2005년까지 기존의 X.25 인프라를 완전히 대체하여 현재의 IP 네트워크 인프라인 SWIFTNet으로 이전했다. 이 과정에는 기존 및 신규 메시지 표준을 사용하여 효율적인 메시징을 가능하게 하는 새로운 프로토콜 개발이 포함되었다. 프로토콜 개발에 채택된 기술은 XML이며, 현재 기존 또는 현대적인 모든 메시지를 감싸는 래퍼 역할을 한다. 통신 프로토콜은 다음과 같이 나눌 수 있다.

InterAct
 SWIFTNet InterAct 실시간
 SWIFTNet InterAct 저장 후 전달

FileAct
 SWIFTNet FileAct 실시간
 SWIFTNet FileAct 저장 후 전달

Browse
 SWIFTNet Browse

SWIFT는 일부 거래 관리 기능을 갖춘 중앙 집중식 저장 후 전달 메커니즘을 제공한다. 은행 A가 은행 B에 기관 C가 포함된 사본이나 승인과 함께 메시지를 보내려면, 표준에 따라 메시지 형식을 맞추어 SWIFT에 안전하게 전송한다. SWIFT는 C의 적절한 조치 후 B에 안전하고 신뢰할 수 있는 전달을 보장한다. SWIFT의 보장은 주로 하드웨어, 소프트웨어 및 인력의 높은 중복성을 기반으로 한다.

2007년과 2008년 동안 전체 SWIFT 네트워크는 인프라를 SWIFTNet 페이즈 2(Phase 2)라는 새로운 프로토콜로 마이그레이션했다. 페이즈 2와 이전 방식의 주요 차이점은 페이즈 2가 네트워크에 연결하는 은행들에 이전의 양자 간 키 교환(BKE) 시스템 대신 관계 관리 애플리케이션(RMA)을 사용할 것을 요구한다는 점이다. 이 주제에 관한 SWIFT의 공개 정보 데이터베이스에 따르면, RMA 소프트웨어는 결국 더 안전하고 최신 상태를 유지하기 쉬운 것으로 입증되어야 한다. 하지만 RMA 시스템으로 전환한다는 것은 전 세계 수천 개의 은행이 새로운 표준을 준수하기 위해 국제 결제 시스템을 업데이트해야 함을 의미했다. RMA는 2009년 1월 1일에 BKE를 완전히 대체했다.

 표준 

SWIFT는 금융 메시지의 통사론에 대한 산업 표준이 되었다. SWIFT 표준에 맞게 형식이 지정된 메시지는 메시지가 SWIFT 네트워크를 거쳤는지 여부와 관계없이 많은 잘 알려진 금융 처리 시스템에서 읽고 처리할 수 있다. SWIFT는 메시지 형식과 내용에 대한 표준을 정의하기 위해 국제기구들과 협력한다. SWIFT는 또한 다음 ISO 표준에 대한 등록 기관(RA)이기도 하다.
 ISO 9362: 1994 은행은행 통신 메시지은행 식별 코드
 ISO 10383: 2003 증권 및 관련 금융 상품거래소 및 시장 식별 코드 (MIC)
 ISO 13616: 2003 IBAN 등록부
 ISO 15022: 1999 증권메시지 체계 (데이터 필드 사전) (ISO 7775 대체)
 ISO 20022-1: 2004 및 ISO 20022-2:2007 금융 서비스범용 금융 산업 메시지 체계
RFC 3615에서 urn:swift:는 SWIFT FIN을 위한 URN으로 정의되었다.

 감독 

SWIFT는 결제 시스템이 아니므로 그 자체로 규제되거나 감독을 받지는 않지만, 시스템적으로 중요하다고 간주되어 공공 당국의 "감시"를 받는다. 1998년, 소위 G10 중앙은행들(벨기에 국립은행, 캐나다 은행, 프랑스 은행, 독일 연방은행, 이탈리아 은행, 일본은행, 네덜란드의 네덜란드 은행, 스웨덴 국립은행, 스위스 국립은행, 잉글랜드 은행, 미국의 연방준비제도 이사회 및 뉴욕 연방준비은행, 그리고 유럽 중앙은행)은 벨기에 국립은행(NBB)을 주도 역할로 하여 공동 감시자 역할을 하기 시작했다. 감시는 주로 시스템 리스크, 비밀 유지, 인프라 보안 및 비즈니스 연속성에 초점을 맞춘다. 이는 한편으로는 NBB와 SWIFT 사이, 다른 한편으로는 NBB와 각 G10 중앙은행 사이의 양자 간 문서에서 공식화되었다. 2018년 국제 통화 기금은 "벨기에 국립은행은 추가적인 규제 및 감독 권한을 통해 감시를 강화하는 것을 고려해야 한다"고 권고했다.

2012년에 이 프레임워크는 추가 중앙은행들을 포함하는 "SWIFT 감시 포럼"으로 보완되었다. 2024년 기준으로 G10 중앙은행 외에도 아르헨티나 중앙은행, 오스트레일리아 준비은행, 브라질 중앙은행, 중국인민은행, 홍콩 금융관리국, 인도 준비은행, 인도네시아 은행, 한국은행, 멕시코 은행, 러시아 중앙은행, 사우디 중앙은행, 싱가포르 금융관리국, 남아프리카 준비은행, 스페인 은행 및 튀르키예 중앙은행이 SWIFT 감시 포럼에 포함되어 있다. SWIFT에 따르면 감시 포럼은 "G10 중앙은행이 SWIFT 감시 활동에 관한 정보를 더 넓은 중앙은행 그룹과 공유하는 장을 제공한다."

 대안 

 현재: SWIFT 시스템의 대안으로 알려진 것들은 다음과 같다.

 브릭스 페이(BRICS Pay): 브릭스 회원국들에 의해 운영
 CIPS(Cross-Border Interbank Payment System): 중화인민공화국이 후원하며 런민비(RMB) 관련 거래를 위한 시스템이다. 111개 국가 및 지역의 1467개 금융 기관이 시스템에 연결되어 있다. 실제 비즈니스는 전 세계 182개 국가 및 지역의 4,200개 이상의 은행 기관을 포괄한다.
 SFMS(Structured Financial Messaging System): 인도가 후원
 SPFS: 러시아 연방에 의해 개발됨
 픽스(Pix): 브라질에 의해 개발됨.

 과거
 INSTEX(Instrument in Support of Trade Exchanges): 유럽 연합이 후원하며 이란과의 무역을 위한 비USD 거래로 제한되었으나, 거의 사용되지 않았고 실효성이 없었다. 2023년 3월에 청산되었다.

 리더십 

 의장 
 요하네스 크라 (AMRO 은행, 네덜란드인), 1973–1974
 프랑수아 덴츠 (크레디 뒤 노르, 프랑스인), 1974–1976
 헬메르 하셀블라드 (스웨덴인), 1976–1984
 W. 로버트 무어 (케미컬 은행, 미국인), 1984–1989
 리하르트 프뢸리히 (오스트리아인), 1989–1992
 에릭 C. 칠튼 (바클리즈, 영국인), 1992–1996
 장마리 베데르 (소시에테 제네랄, 프랑스인), 1996–2000
 야프 캄프 (ABN AMRO, 네덜란드인), 2000–2006
 야와르 샤 (JP모건 및 씨티, 미국인), 2006–2022
 마르크 바위텐헥 (ING 은행, 네덜란드인), 의장 대행 2022–2023
 그레이엄 먼로 (JP모건, 영국인), 2023년 이후

 최고 경영자 
 칼 로이터스키외르드, 1973–1983
 베셀 콕, 1983–1991
 자크 세르보 (임시 CEO), 1991
 레너드 (레니) 슈랭크, 1992–2007
 라사로 캄포스, 2007–2012
 고트프리트 라이브브란트, 2012–2019
 하비에르 페레스 타소, 2019년 이후

 논란 

 비효율성 

SWIFT는 비효율성에 대해 비판을 받아왔다. 2018년 런던 기반의 파이낸셜 타임스는 송금이 종종 "최종 목적지에 도착하기 전까지 여러 은행을 거치기 때문에 시간이 많이 걸리고 비용이 많이 들며, 상대방에게 얼마나 많은 돈이 도착할지에 대한 투명성이 부족하다"고 지적했다. 이후 SWIFT는 "글로벌 페이먼트 이노베이션"(GPI)이라는 개선된 서비스를 도입하여 165개 은행이 이를 채택했으며 결제의 절반이 30분 이내에 완료된다고 주장했다. SWIFT Go를 포함한 새로운 표준은 소액 국제 결제를 수신하고 이체하는 데 활용될 예정이었다. 중요한 변화 중 하나는 거래 금액이 시작부터 끝까지 달라지지 않는다는 점이었다. 그러나 2023년 기준으로 그 채택은 엇갈린 반응을 보였다. 예를 들어, 타지키스탄 공화국의 알리프 은행 재무부 SWIFT 이체 및 은행 관계 전문가인 알리셰로프 에라즈는 타지키스탄에서 SWIFT Go 채택이 늦어진 주요 원인이 코어 뱅킹 시스템 자체에 있다고 설명한다. 그는 SWIFT Go에 연결하기 위해서는 은행 시스템 인터페이스를 업그레이드하고 소프트웨어와 통합하여 완벽하게 호환되도록 해야 했으며, 이것이 많은 은행이 이 기술을 일찍 도입하는 것을 방해했다고 덧붙였다.

 미국 정부의 감시 

2006년 2월 23일 뉴욕 타임스, 월스트리트 저널, 로스앤젤레스 타임스에 게재된 일련의 기사를 통해 9.11 테러 이후 미국 재무부, 중앙정보국(CIA) 및 기타 미국 연방정부 기관들이 SWIFT 거래 데이터베이스에 접근하기 위해 시작한 테러 자금 추적 프로그램이라는 프로그램의 실체가 드러났다.

이 기사들이 발표된 후 SWIFT는 정부가 민감한 개인 정보에 접근할 수 있도록 허용함으로써 고객의 데이터 프라이버시를 침해했다는 압박을 받게 되었다. 2006년 9월, 벨기에 정부는 SWIFT가 미국 정부 당국과 거래한 것이 벨기에 및 유럽의 프라이버시 법을 위반한 것이라고 선언했다.

이에 대응하여, 그리고 프라이버시에 관한 회원들의 우려를 해소하기 위해 SWIFT는 메시지 저장을 위한 2개 구역 모델이 포함된 분산 아키텍처를 구현함으로써 아키텍처를 개선하는 프로세스를 시작했다.

동시에 유럽 연합은 특정 상황에서 EU 내부의 SWIFT 거래 정보를 미국으로 전송할 수 있도록 허용하는 협정을 미국 연방정부와 협상했다. 잠재적인 내용에 대한 우려 때문에 유럽 의회는 2009년 9월에 입장문을 채택하여 협정의 전문 공개를 요구하고, 모든 데이터 요청이 적절하게 처리되도록 보장하는 감시 메커니즘을 갖춘 EU 프라이버시 법안을 완전히 준수할 것을 요구했다. 리스본 조약(공동 결정 절차 조건하에 이러한 협정 체결을 금지했을 조약)이 공식적으로 발효되기 하루 전인 2009년 11월 30일, 유럽 이사회는 유럽 의회의 승인 없이 임시 협정에 서명했다. 임시 협정은 2010년 1월 1일에 발효될 예정이었으나, 협정의 텍스트는 모든 EU 언어로 번역되어 2010년 1월 25일에 발표될 때까지 "EU 제한(EU Restricted)"으로 분류되었다.

2010년 2월 11일, 유럽 의회는 EU와 미국 사이의 임시 협정을 378 대 196표로 거부하기로 결정했다. 일주일 전, 의회의 시민 자유 위원회는 이미 법적 유보를 이유로 이 거래를 거부한 바 있었다.

2011년 3월, 두 가지 데이터 보호 메커니즘이 실패했다는 보고가 있었다. 유럽 경찰 기구(EUROPOL)는 미국의 정보 요청이 너무 모호하여(유효성에 대한 판단을 내리는 것이 불가능함) 불만을 제기하는 보고서를 발표했으며, 유럽 시민들이 미국 당국에 의해 자신의 정보가 접근되었는지 알 수 있도록 보장된 권리가 실제로 시행되지 않았다고 보고했다.

슈피겔은 2013년 9월에 미국 국가안보국(NSA)이 신용카드 거래뿐만 아니라 SWIFT를 통한 은행 거래를 광범위하게 모니터링하고 있다고 보도했다. NSA는 수천 개의 은행이 거래 정보를 안전하게 보내기 위해 사용하는 SWIFT 네트워크의 데이터를 가로채고 보관했다. 에드워드 스노든이 유출한 문서에 따르면 SWIFT는 "표적"으로 명시되어 있었다. 이 문서들은 NSA가 "수많은 은행의 SWIFT 프린터 트래픽"을 읽는 등 다양한 방법을 사용하여 SWIFT를 스파이했다는 것을 보여주었다. 2017년 4월, 섀도 브로커스로 알려진 그룹은 NSA가 SWIFT를 통해 이루어진 금융 거래를 모니터링했음을 시사하는 NSA 소유로 추정되는 파일들을 공개했다.

 SWIFT와 제재 

 이란 
2012년 1월, 옹호 단체인 핵무장 이란에 반대하는 연합(UANI)은 이란 이슬람 공화국 중앙은행을 포함하여 이란의 은행 시스템과 모든 관계를 끊을 것을 SWIFT에 요구하는 캠페인을 전개했다. UANI는 이란의 SWIFT 멤버십이 미국의 이란에 대한 금융 제재와 EU의 금융 제재뿐만 아니라 SWIFT 자체의 기업 규정도 위반한다고 주장했다.

결과적으로 2012년 2월, 미국 상원 은행, 주택 및 도시 문제 위원회는 블랙리스트에 오른 이란 은행들과의 관계를 끊도록 SWIFT를 압박하기 위한 제재안을 만장일치로 승인했다. 이란 은행들을 SWIFT에서 퇴출하는 것은 SWIFT를 사용한 수십억 달러의 수익에 대한 이란의 접근을 잠재적으로 거부하는 것이지만, IVTS를 사용하는 것까지 막지는 못했다. UANI 회장 마크 월리스는 상원 은행 위원회를 찬양했다.

초기에 SWIFT는 불법적으로 행동하고 있다는 점을 부인했으나, 나중에 "자사의 금융 서비스가 제재를 피하고 불법적인 사업을 수행하는 데 이란에 의해 사용되고 있다는 미국과 유럽 정부의 우려를 해결하기 위해 협력하고 있다"고 밝혔다. 대상 은행에는 뱅크 사데라트 이란, 멜라트 은행, 포스트 뱅크 오브 이란 및 세파 은행 등이 포함되었다. 2012년 3월 17일, 유럽 연합 이사회 27개 회원국 전원의 합의와 이사회의 후속 결정에 따라 SWIFT는 현재의 EU 제재를 위반한 기관으로 식별된 모든 이란 은행을 국제 네트워크에서 차단했으며, 더 많은 이란 금융 기관이 네트워크에서 차단될 수 있다고 경고했다.

2016년 2월, 포괄적 공동행동계획에 따른 제재 해제 이후 대부분의 이란 은행이 네트워크에 다시 연결되었다.

2024년 11월, 이란은 ACUMER 개념을 도입하여 SWIFT 결제 시스템에서 벗어나려는 패러다임의 전환적 접근 방식을 구현했다. ACUMER는 국제무역의 맥락에서 이란의 경쟁력을 제한해 온 미국의 국제 제재에 대한 보복으로 이란에 의해 명명되었다. 이란은 원활한 경제 활동과 국제 무역에 참여하기 위해 SWIFT를 대체할 수 있는 실행 가능한 대안을 마련하려는 아이디어를 오랫동안 구상해 왔다.

 이스라엘 
2014년 SWIFT는 팔레스타인 영토 점령을 이유로 이스라엘 은행들의 네트워크 접근을 취소하라는 친팔레스타인 활동가들의 요구를 거부했다.International banking giant refuses to cut off Israel, despite boycott calls. 하아레츠. 7 October 2014.

 러시아 및 벨라루스 

마찬가지로 2014년 8월 영국은 러시아의 우크라이나 군사 개입에 따른 제재로 EU가 러시아의 SWIFT 사용을 차단하도록 압박할 계획이었다. 그러나 SWIFT는 이를 거부했다. 백업 조치로서 SWIFT의 러시아 대안인 SPFS가 러시아 중앙은행에 의해 개발되었다.

러시아의 우크라이나 침공의 전조 기간 동안 미국은 러시아에 대한 예비적인 제재안을 마련했으나, 러시아의 SWIFT 차단은 제외했다. 2022년 러시아의 우크라이나 침공 이후 리투아니아, 라트비아, 에스토니아 등 발트 3국의 외교 장관들은 러시아를 SWIFT에서 퇴출할 것을 요구했다. 그러나 다른 EU 회원국들은 러시아에 대한 외국 은행의 노출액 약 300억 달러 중 대부분을 유럽 대출 기관들이 보유하고 있었고, 러시아가 SPFS라는 대안을 개발했다는 점 때문에 주저했다. 결국 유럽 연합, 영국, 캐나다 및 미국은 2022년 러시아의 우크라이나 침공에 대응하여 몇몇 러시아 은행을 SWIFT 메시징 시스템에서 제거하기로 합의했다. 프랑스, 독일, 이탈리아, 일본 정부는 EU와 함께 개별적으로 성명을 발표했다.

2023년 3월 20일, 러시아는 SWIFT에서 차단되었다.

유럽 연합은 벨라루스에 대한 첫 번째 제재 세트를 발행했다. 첫 번째는 2022년 2월 27일에 도입되었으며, 목재, 강철, 광물 연료 및 담배를 포함한 특정 범주의 벨라루스 품목을 EU에서 금지했다. 리투아니아 총리가 벨라루스를 SWIFT에서 차단할 것을 제안한 후, 루카셴코를 정당한 벨라루스 대통령으로 인정하지 않는 유럽 연합은 이미 러시아 기업 및 고위 관료들에게 발행된 제재를 그 동맹국으로 확대할 계획을 세우기 시작했다.

 보안 

뉴욕 타임스 보도에 따르면, 2016년 뉴욕 뉴욕 연방준비은행 계좌를 통한 방글라데시 중앙은행의 8,100만 달러 도난 사건은 해커가 SWIFT의 Alliance Access 소프트웨어를 침투한 것으로 추적되었다. 협회는 이것이 첫 번째 시도가 아니었음을 인정했으며, 이에 따라 전송 시스템의 보안에 대한 새로운 조사가 진행되었다.Corkery, Michael, "Hackers’ $81 Million Sneak Attack on World Banking", The New York Times, 30 April 2016. Retrieved 1 May 2016. 방글라데시 중앙은행 도난 사건 보도 직후, 베트남의 한 상업은행에서도 이와 관련된 것으로 보이는 두 번째 공격이 발생했다는 보고가 있었다.

두 공격 모두 승인되지 않은 SWIFT 메시지를 발행하고 메시지가 전송된 사실을 은닉하기 위해 작성된 악성 소프트웨어를 사용했다. 악성 소프트웨어가 자금을 훔치는 SWIFT 메시지를 보낸 후, 전송에 대한 데이터베이스 기록을 삭제하고 도난 사실을 드러내는 확인 메시지를 차단하는 추가 조치를 취했다. 방글라데시 사례의 경우 확인 메시지가 종이 보고서에 나타났을 것인데, 악성 소프트웨어가 프린터로 전송될 때 종이 보고서를 수정했다. 두 번째 사례의 경우 은행은 PDF 보고서를 사용했는데, 악성 소프트웨어가 이체를 숨기기 위해 PDF 뷰어를 수정했다.

2016년 5월, 에콰도르의 방코 델 아우스트로(BDA)는 웰스 파고가 도둑들에 의해 요청된 1,200만 달러의 자금 이체 요청을 수락한 후 웰스 파고를 고소했다. 이 사례에서 도둑들은 BDA로부터 최근에 취소된 이체 요청과 유사하지만 금액이 약간 수정된 SWIFT 메시지를 보냈다. 보고서에는 도둑들이 SWIFT 메시지를 보내기 위해 어떻게 접근 권한을 얻었는지에 대해서는 자세히 설명되어 있지 않다. BDA는 웰스 파고가 BDA의 정상 근무 시간 외에 발생했고 이례적인 규모였던 의심스러운 SWIFT 메시지를 탐지했어야 한다고 주장했다. 웰스 파고는 도둑들이 BDA 직원의 적법한 SWIFT 자격 증명에 접근하여 완전히 인증된 SWIFT 메시지를 보냈으므로 손실에 대한 책임은 BDA에 있다고 주장했다.

2016년 상반기에 익명의 우크라이나 은행과 다른 은행들(공개되지 않은 "수십 개"의 은행들까지 포함)이 SWIFT 네트워크를 통해 "침해"를 당해 돈을 잃었다는 보도가 다양하게 나왔다.

2022년 3월, 스위스 신문 노이에 취르허 차이퉁은 디센호펜에 있는 SWIFT 데이터 센터에서 투르가우주 주경찰이 보안 예방 조치를 강화했다고 보도했다. 대부분의 러시아 은행이 민간 결제 시스템에서 제외된 후 사보타주 위험이 더 높다고 판단되었다. 마을 주민들은 울타리가 쳐진 부지에 대한 빈번한 보안 점검이 이루어지는 이 거대한 단지를 "요새" 또는 "교도소"라고 묘사했다.Gyr, Marcel (1 March 2022). "Das Swift-Rechenzentrum in der Schweiz wird polizeilich geschützt – wegen der Gefahr von Sabotage" (in German) NZZ.com. Retrieved 2 March 2022.

 같이 보기 
 디지털 통화
 ISO 9362

 각주 

 외부 링크 


분류:1973년 설립된 기업
분류:벨기에의 금융 기업
분류:금융 시장 소프트웨어
분류:결제 수단
분류:네트워크 아키텍처
분류:전자 자금 이체
분류:전기 통신 단체